A.漏洞掃描是整個安全評估階段重要的數據來源而非全部
B.風險管理是動態(tài)發(fā)展的，而非停滯、靜態(tài)的
C.風險評估的結果以及決策方案必須能夠相互比較才可以具有較好的參考意義
D.風險評估最重要的因素是技術測試工具
您可能感興趣的試卷
你可能感興趣的試題
A.對每一項安全控制都應該進行成本收益分析，以確定哪一項安全控制是必須的和有效的
B.應選擇對業(yè)務效率影響最小的安全措施
C.選擇好實施安全控制的時機和位置，提高安全控制的有效性
D.仔細評價引入的安全控制對正常業(yè)務帶來的影響，采取適當措施，盡可能減少負面效應
A.如果窗戶被修好，威脅真正出現的可能性會增加
B.如果窗戶被修好，威脅真正出現的可能性會保持不變
C.如果窗戶沒被修好，威脅真正出現的可能性會下降
D.如果窗戶沒被修好，威脅真正出現的可能性會增加
A.風險分析準備的內容是識別風險的影響和可能性
B.風險要素識別的內容是識別可能發(fā)生的安全事件對信息系統的影響程度
C.風險分析的內容是識別風險的影響和可能性
D.風險結果判定的內容是發(fā)現系統存在的威脅、脆弱和控制措施
A.實施和運行
B.保持和改進
C.建立
D.監(jiān)視和評審
A.確定團隊負責人和安全顧問
B.威脅建模
C.定義安全和隱私需求（質量標準）
D.設立最低安全標準/Bug欄
最新試題
組織應定期監(jiān)控、審查、審計（）服務，確保協議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應將管理供應商關系的責任分配給指定的個人或（）團隊。另外，組織應確保落實供應商符合性審查和相關協議要求強制執(zhí)行的責任。應保存足夠的技術技能和資源的可用性以監(jiān)視協議要求尤其是（）要求的實現。當發(fā)現服務交付的不足時，宜采?。ǎ．敼烫峁┑姆?，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應在考慮到其對業(yè)務信息、系統、過程的重要性和重新評估風險的基礎上管理。
保護-檢測-響應（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應、建立對威脅的防護來保障系統的安全。
你是單位安全主管，由于微軟剛發(fā)布了數個系統漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
歐美六國和美國商務部國家標準與技術局共同制定了一個供歐美各國通用的信息安全評估標準，簡稱CC標準，該安全評估標準的全稱為（）。
終端訪問控制器訪問控制系統（TERMINAL Access Controller Access-Control System，TACACS），在認證過程中，客戶機發(fā)送一個START包給服務器，包的內容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個，序列號永遠為（）。服務器收到START包以后，回送一個REPLY包，表示認證繼續(xù)還是結束。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統范圍、制定（）、明確定管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的（），即組織應建立并保持一個文件化的信息安全（），其中應闡述被保護的資產、組織安全管理體系應形成一定的（）。
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現的形式也決定了（）的效果，不同的截體下，可能體現出信息的（）、臨時性和信息的交互場景，這使得風險管理變得復雜和不可預測。
下列選項中對信息系統審計概念的描述中不正確的是（）。
下列選項分別是四種常用的資產評估方法，哪個是目前采用最為廣泛的資產評估方法？（）